S-Mitarbeitereinkauf

Menü

Shops

So funktioniert’s

1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Einkaufsportal für die Mitarbeitenden der Sparkassen-Finanzgruppe ist:

Sparkassen-Einkaufsgesellschaft mbH
Carl-Bosch-Straße 10
65203 Wiesbaden
Deutschland
Telefon: 069 665 660 60
E-Mail: info@s-mitarbeitereinkauf.de
Webseite: www.s-mitarbeitereinkauf.de

2. Datenschutzbeauftragter
Soweit gesetzlich erforderlich, hat die Sparkassen-Einkaufsgesellschaft einen Datenschutzbeauftragten bestellt.

Der Datenschutzbeauftragte ist unter folgenden Kontaktdaten erreichbar:

datenschutz@s-mitarbeitereinkauf.de

3. Grundsätze der Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung und zum Betrieb des Einkaufsportals, zur Verwaltung der Benutzerkonten, zur Durchführung des Mitarbeitervorteilsprogramms, zur Kommunikation mit den Nutzern oder aufgrund gesetzlicher Verpflichtungen erforderlich ist oder soweit eine wirksame Einwilligung vorliegt.

Personenbezogene Daten sind insbesondere Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

4. Besuch des Einkaufsportals und Server-Logdaten
Bei jedem Aufruf des Einkaufsportal können durch den verwendeten Browser automatisch technische Informationen an den Server übermittelt werden.

Hierzu können insbesondere gehören:

- IP-Adresse des zugreifenden Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seiten und Dateien
- Referrer-URL
- Browsertyp und Browserversion
- Betriebssystem
- technische Informationen über das verwendete Endgerät.

Diese Daten werden verarbeitet, um

- das Einkaufsportal technisch bereitzustellen
- die Sicherheit und Stabilität des Betriebs zu gewährleisten
- technische Fehler zu erkennen und zu beseitigen
- Missbrauch und Angriffe auf die technische Infrastruktur zu erkennen und abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt insbesondere in der sicheren und funktionsfähigen Bereitstellung des Einkaufsportal.

Die Logdaten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine gesetzliche Verpflichtung oder ein berechtigtes Interesse an einer längeren Speicherung besteht.

5. Registrierung und Benutzerkonto
Für die Nutzung des Einkaufsportals ist eine Registrierung erforderlich.

Im Rahmen der Registrierung und Nutzung können insbesondere folgende personenbezogene Daten verarbeitet werden:

- Anrede
- Vorname
- Nachname
- dienstliche E-Mail-Adresse
- Angaben zum teilnehmenden Unternehmen
- Zeitpunkt der Registrierung und der Logindaten,Angaben zur Teilnahmeberechtigung
- Angaben zu den vom Nutzer vorgenommenen Einstellungen.

Die Verarbeitung erfolgt insbesondere zur

- Prüfung der Teilnahmeberechtigung
- Einrichtung und Verwaltung des Benutzerkontos
- Authentifizierung
- Bereitstellung der Funktionen des Einkaufsportals
- Kommunikation mit dem Nutzer
- Durchführung des Mitarbeitervorteilsprogramms.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Bereitstellung des vom Nutzer angeforderten Portaldienstes erforderlich ist. Soweit die Verarbeitung nicht für die Durchführung des Nutzungsverhältnisses erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO oder, soweit erforderlich, einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

6. Prüfung der Teilnahmeberechtigung
Das Einkaufsportal steht ausschließlich Mitarbeitenden bzw. berechtigten Personen der jeweils teilnahmeberechtigten Unternehmen zur Verfügung.

Zur Prüfung der Teilnahmeberechtigung wird insbesondere die bei der Registrierung verwendete E-Mail-Adresse verarbeitet. Die Prüfung dient dazu, sicherzustellen, dass ausschließlich berechtigte Personen Zugang zum Einkaufsportal erhalten.

7. Hosting und technische Infrastruktur – Microsoft Azure
Für den technischen Betrieb des Einkaufsportal und die Speicherung der im Rahmen der Nutzung anfallenden Daten setzen wir Microsoft Azure ein. Die Datenbank des Einkaufsportal wird in einer Azure-Region in Deutschland betrieben.

Microsoft kann dabei personenbezogene Daten in unserem Auftrag verarbeiten, soweit dies für die Bereitstellung und den sicheren Betrieb der eingesetzten Azure-Dienste erforderlich ist.

Soweit Microsoft als Auftragsverarbeiter tätig wird, erfolgt die Verarbeitung auf Grundlage einer Vereinbarung gemäß Art. 28 DSGVO.

Die Verarbeitung dient insbesondere der

- Speicherung von Benutzerkonten
- Bereitstellung des Einkaufsportal
- technischen Sicherung der Daten
- Gewährleistung von Verfügbarkeit und Betriebssicherheit.

Zur Absicherung unseres Webangebots gegen Angriffe (z. B. DDoS-Attacken) und zur Optimierung der Ladezeiten setzen wir den Sicherheitsdienst Cloudflare ein. Bei jedem Zugriff werden technische Protokolldaten insbesondere

- Access-Logs inkl. IP-Adresse
- Zeitpunkt
- aufgerufene URL

verarbeitet.

8. Cookies und ähnliche Technologien
Wir können Cookies und vergleichbare Technologien einsetzen, soweit dies für die technische Bereitstellung und sichere Nutzung des Einkaufsportal erforderlich ist.

Dabei können insbesondere Informationen über die Sitzung, technische Einstellungen oder den Status des Nutzers gespeichert werden.

Soweit Cookies oder vergleichbare Technologien eingesetzt werden, die nicht unbedingt erforderlich sind und durch die Informationen auf dem Endgerät des Nutzers gespeichert oder aus diesem ausgelesen werden, erfolgt dies nur auf Grundlage der hierfür erforderlichen Einwilligung, soweit eine solche nach § 25 TDDDG erforderlich ist. § 25 TDDDG sieht eine Einwilligung grundsätzlich vor, lässt sie insbesondere für unbedingt erforderliche Vorgänge zur Bereitstellung eines ausdrücklich gewünschten digitalen Dienstes entfallen.

Die Einzelheiten werden dem Nutzer gegebenenfalls über die hierfür vorgesehenen Einstellungs- und Einwilligungsmöglichkeiten angezeigt.

9. Affiliate- und Vermittlungssysteme
Das Einkaufsportal enthält Angebote externer Waren- und Dienstleistungsanbieter.

Zur technischen Vermittlung und zur Abrechnung von Vermittlungsleistungen können Affiliate-Netzwerke eingesetzt werden.

Hierzu gehören insbesondere:

- ADCELL
- AWIN
- CJ
- Communication Ads
- impact
- Rakuten Advertising
- RetailAds
- TradeDoubler
- Uppr
- Webgains.

Auf dem Einkaufsportal werden hierfür keine Affiliate-Tracking-Skripte eingesetzt.

Eine Affiliate-Weiterleitung erfolgt grundsätzlich erst dann, wenn der Nutzer aktiv auf ein entsprechendes Angebot bzw. einen Link zu einem externen Anbieter klickt.

Der Nutzer wird dabei auf die Internetseite des jeweiligen externen Anbieters weitergeleitet. Die Weiterleitung kann über einen vom jeweiligen Affiliate-Netzwerk bereitgestellten Tracking-Link erfolgen.

Hierdurch kann insbesondere technisch nachvollzogen werden, dass ein Nutzer über das Einkaufsportal zu einem bestimmten externen Anbieter vermittelt wurde. Dies dient der Zuordnung und Abrechnung einer möglichen Vermittlungsvergütung.

Bei der Generierung oder dem Abruf von Gutscheincodes und Vorteilslinks können wir Daten über den Abruf (z. B. generierter Code, aufgerufenes Angebot, Zeitpunkt sowie eine Zuordnung zu Ihrem Benutzerkonto bzw. Ihre IP-Adresse) verarbeiten und für einen Zeitraum von bis zu 12 Monaten speichern.

Je nach technischer Ausgestaltung können dabei insbesondere Informationen über

- den vermittelnden Partner
- das aufgerufene Angebot
- Zeitpunkt und technische Parameter der Weiterleitung
- eine technische Kennung zur Zuordnung der Vermittlung

verarbeitet werden.

Die konkrete Datenverarbeitung nach der Weiterleitung richtet sich zusätzlich nach den Datenschutzbestimmungen des jeweiligen externen Anbieters und gegebenenfalls des eingesetzten Affiliate-Netzwerks.

Soweit durch die jeweilige technische Umsetzung Informationen auf dem Endgerät des Nutzers gespeichert oder aus diesem ausgelesen werden, beachten wir die hierfür geltenden Anforderungen des § 25 TDDDG.

10. Externe Anbieter
Das Einkaufsportal vermittelt Nutzer zu externen Waren- und Dienstleistungsanbietern.

Wenn ein Nutzer auf ein entsprechendes Angebot klickt, verlässt er gegebenenfalls den Verantwortungsbereich der Sparkassen-Einkaufsgesellschaft.

Für die Verarbeitung personenbezogener Daten auf der Internetseite des jeweiligen externen Anbieters ist grundsätzlich der jeweilige Anbieter verantwortlich.

Wir empfehlen, die Datenschutzinformationen des jeweiligen Anbieters vor einer weiteren Nutzung seiner Internetseite zu beachten.

11. Newsletter
Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls weitere für den Newsletter erforderliche Daten. Der Newsletter wird über den Dienstleister CleverReach versandt. CleverReach wird als Dienstleister für den Versand und die technische Verwaltung des Newsletters eingesetzt. Soweit CleverReach personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Die Anmeldung erfolgt grundsätzlich im Double-Opt-in-Verfahren. Dabei wird die Anmeldung dokumentiert, um den erforderlichen Nachweis der Einwilligung führen zu können. Rechtsgrundlage für den Versand des Newsletters ist Art. 6 Abs. 1 lit. a DSGVO.

Tracking Öffnungs- und Klickraten

Bei unseren Newslettern erfassen wir Öffnungs- und Klickraten. Hierzu setzt CleverReach ein unsichtbares Zählpixel ein, um festzustellen, ob und wann ein Newsletter geöffnet wurde. Zudem können Links im Newsletter als individuelle Tracking-Links ausgestaltet sein, über die erfasst wird, ob und welche Links angeklickt wurden.

Die dabei erhobenen Informationen werden zur Auswertung der Nutzung und Reichweite des Newsletters sowie zur Verbesserung und Optimierung unserer Newsletter verwendet.

Die Einwilligung zum Newsletter einschließlich des damit verbundenen Trackings der Öffnungs- und Klickraten kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Hierzu kann der Abmeldelink in jedem Newsletter verwendet werden.

12. Kontaktaufnahme
Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung und Beantwortung Ihrer Anfrage.

Hierzu können insbesondere gehören:

- Name
- E-Mail-Adresse
- Inhalt der Anfrage
- weitere freiwillig mitgeteilte Informationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kontaktaufnahme der Durchführung des Nutzungsverhältnisses dient, bzw. Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung von Anfragen.

Sofern eine Verarbeitung auf einer Einwilligung beruht, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

13. Weitergabe personenbezogener Daten
Eine Weitergabe personenbezogener Daten erfolgt nur, soweit hierfür eine rechtliche Grundlage besteht.

Empfänger können insbesondere sein:

- technische Dienstleister und Auftragsverarbeiter
- Microsoft Azure
- CleverReach
- gegebenenfalls eingesetzte Affiliate-Netzwerke, soweit dies für die konkrete Vermittlung erforderlich ist
- externe Anbieter, soweit eine Übermittlung für die konkrete Leistungserbringung erforderlich ist oder der Nutzer diese selbst veranlasst
- Behörden und sonstige Stellen, soweit hierzu eine gesetzliche Verpflichtung besteht.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden sie entsprechend den Anforderungen des Art. 28 DSGVO vertraglich verpflichtet.

14. Übermittlungen in Drittländer
Soweit im Rahmen der Nutzung einzelner Dienste eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums nicht ausgeschlossen werden kann, erfolgt eine solche Übermittlung nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

Dabei können insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission, Standardvertragsklauseln oder andere nach der DSGVO zulässige Übermittlungsmechanismen zur Anwendung kommen.

15. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist.

Benutzerkonten können insbesondere gelöscht werden, wenn

- der Nutzer die Löschung verlangt
- die Teilnahmeberechtigung entfällt
- das Benutzerkonto über einen längeren Zeitraum nicht genutzt wurde oder
- die hinterlegte dienstliche E-Mail-Adresse dauerhaft nicht mehr erreichbar ist.

Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Soweit Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, können sie für die Dauer der jeweiligen gesetzlichen Verjährungsfristen gespeichert werden.

16. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, Manipulation, unberechtigtem Zugriff und sonstiger unbefugter Verarbeitung zu schützen.

Die Maßnahmen werden entsprechend der technischen Entwicklung und den bestehenden Risiken fortlaufend überprüft und angepasst.

Die Übertragung personenbezogener Daten zwischen Ihrem Endgerät und dem Einkaufsportal erfolgt über eine verschlüsselte Verbindung.

17. Ihre Rechte als betroffene Person
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

Recht auf Auskunft

Sie können gemäß Art. 15 DSGVO Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Recht auf Berichtigung

Sie können gemäß Art. 16 DSGVO die Berichtigung unrichtiger personenbezogener Daten verlangen.

Recht auf Löschung

Sie können gemäß Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten verlangen, soweit die gesetzlichen Voraussetzungen hierfür vorliegen.

Recht auf Einschränkung

Sie können gemäß Art. 18 DSGVO unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung verlangen.

Recht auf Datenübertragbarkeit

Unter den Voraussetzungen des Art. 20 DSGVO haben Sie das Recht, die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Recht auf Widerruf einer Einwilligung

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen.

Werden personenbezogene Daten zur Direktwerbung verarbeitet, besteht ein jederzeitiges Widerspruchsrecht.

18. Ausübung Ihrer Rechte
Zur Ausübung Ihrer Rechte genügt grundsätzlich eine Mitteilung an:

datenschutz@s-mitarbeitereinkauf.de

oder postalisch an:

Sparkassen-Einkaufsgesellschaft mbH
Carl-Bosch-Straße 10
65203 Wiesbaden

19. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Sie können sich insbesondere an die für Ihren gewöhnlichen Aufenthaltsort, Ihren Arbeitsplatz oder den Sitz unseres Unternehmens zuständige Datenschutzaufsichtsbehörde wenden.

20. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet im Rahmen des Einkaufsportals nicht statt.

21. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund rechtlicher, technischer oder organisatorischer Änderungen erforderlich wird.

Die jeweils aktuelle Fassung wird auf dem Einkaufsportal veröffentlicht.

Stand: September 2026